华军资讯提醒您:最近出现几种新的电脑病毒,危害网民,值得大家高度重视,华军总结了几家病毒软件发布的最新病毒播报,希望大家加强防范,注意安全。
在本期的病毒播报中,网游盗号木马和QQ木马比较值得注意。广大网游玩家和QQ用户需要提防此类木马,保护帐号安全。首先我们来看一下本期病毒播报中相关病毒木马的简介:
“跳转流氓”:这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址,用户启动IE时就会被引导到这一网站,随后又跳转至其它广告站点。
“输入法甲流”:该毒是一款会感染系统输入法文件imm32.dll的病毒。一旦遭到该毒入侵,系统的输入法程序就会被破坏,造成用户无法正常录入文字。
“反杀鬼”变种ad:这是一个专门盗取“完美国际 Online”网络游戏会员账号的木马程序,利用钩子、内存截取或者屏幕截图等方式窃取网络游戏玩家的游戏账号、游戏密码、所在区服、角色等级等信息,给游戏玩家造成了不同程度的损失。
“恶链”变种f:该木马会登录指定的FTP服务器“ftp.g03*.com”,下载恶意脚本“t.vbs”并调用运行,从而将给用户造成其它不同程度的威胁。
“虚假QQ中奖”木马:该木马会下载和替换系统默认hosts文件,劫持部分QQ域名,使得用户在访问某些QQ网站时会转到指定地址,比如访问QQ空间时显示欺诈性QQ中奖消息,用户如果轻信,则会被骗取大量钱财。
在简要介绍相关病毒木马的信息后,接下来我们整理了几大安全软件厂商发布的病毒播报,以下是具体内容:
金山:
“跳转流氓”(win32.troj.egstartpage.28672),这是一个流氓广告程序。它会将用户的主页修改为某些网站的地址,用户启动IE时就会被引导到这一网站,随后又跳转至其它广告站点。
“输入法甲流”(Win32.ImLoader.a.111108),该毒是一款会感染系统输入法文件imm32.dll的病毒。一旦遭到该毒入侵,系统的输入法程序就会被破坏,造成用户无法正常录入文字。
一、
病毒英文名:win32.troj.egstartpage.28672
病毒中文名:跳转流氓
日均感染电脑量:198450
威胁级别:★★
入侵方式:捆绑程序
“跳转流氓”(win32.troj.egstartpage.28672)的感染量迅速反弹,并逼近20万台次。
当进入系统后,该毒就会修改IE浏览器的默认首页,改成病毒作者指定的地址,同时释放出大量的网页链接文件,其中一些伪装成桌面上的IE快捷方式,诱使用户点击。
由于此毒主要借助捆绑其他程序的方式传播,用户一定要避免去不知名的下载站点,并且注意识别下载链接的真伪,对于不良视频下载网站更应做好自我约束。
二、
病毒英文名:Win32.ImLoader.a.111108
病毒中文名:输入法甲流
日均感染电脑量:143260
威胁级别:★★
入侵方式:捆绑程序、网马下载
此毒最近感染量有所增高。看名字就知道,它会影响系统输入法的正常使用。它最明显的症状是给用户的输入法程序造成破坏。
金山毒霸反病毒工程师对该毒进行分析后发现,它主要影响的是系统输入法的相关文件imm32.dll,当这一文件被感染,用户就无法进行任何文字输入操作。
金山毒霸可以修复该毒造成的破坏。对于部分破坏力非常大的该毒变种,金山毒霸为用户们提供免费的imm32.Dll文件专用修复工具,按照说明下载运行后即可完美修复。
下载地址 http://bbs.duba.net/thread-22116213-1-1.html
瑞星:
瑞星:“大河金融网”、“深圳人才网”等网站被挂马
周末安全综述:
据瑞星“云安全”系统统计,上周末期间,共有2,866,870人次的网民9
7
3
1
2
3
4
8
: